案例解讀:個(gè)人信息保護(hù)法解讀
【背景簡述】
2021年8月20日,第十三屆全國人民代表大會常務(wù)委員會第三十次會議審議通過《中華人民共和國個(gè)人信息保護(hù)法》,并將于2021年11月1日起正式施行。這是中國第一部專門規(guī)范個(gè)人信息保護(hù)的法律,對我國公民的個(gè)人信息處理與合理利用都將產(chǎn)生直接深遠(yuǎn)的影響。
【法律分析】
1、勞動(dòng)者個(gè)人信息保護(hù)的范圍。在《個(gè)人信息保護(hù)法》第四條中對個(gè)人信息及處理進(jìn)行定義,而在勞動(dòng)關(guān)系中勞動(dòng)者個(gè)人信息保護(hù)的覆蓋面也很廣,可滲透至用人單位用工管理的全流程。以人力資源管理的基本流程為例,從員工招聘提交的個(gè)人簡歷、入職錄入的個(gè)人家庭信息、上班的指紋或者人臉識別打卡等環(huán)節(jié),都或多或少涉及勞動(dòng)者個(gè)人信息的收集、儲存、使用、傳輸、銷毀以及披露等事項(xiàng)。
2、在《個(gè)人信息保護(hù)法》中,同勞動(dòng)者個(gè)人信息保護(hù)最核心的條款為《個(gè)人信息保護(hù)法》第十三條,該條款確定了作為個(gè)人信息處理者的用人單位處理勞動(dòng)者個(gè)人信息的最基本的規(guī)則。用人單位收集處理勞動(dòng)者個(gè)人信息,不需取得勞動(dòng)者的個(gè)人同意前提是為實(shí)施人力資源管理的需要且為勞動(dòng)規(guī)章制度與集體合同。因此結(jié)合本法第二十九條對該條的理解應(yīng)為若用人單位確需收集處理勞動(dòng)者個(gè)人信息,但非集體合同的情況下,應(yīng)當(dāng)征集勞動(dòng)者的同意,否則用人單位無權(quán)收集處理勞動(dòng)者個(gè)人信息。